Sertifika otomasyonu çözüme kavuşturulmuş bir sorundur. Araçlar mevcut, CA’lar destekliyor ve çoğu BT ekibi manuel yönetimin risklerinin farkında. Buna karşın kuruluşların %38’i sertifikaları hâlâ elektronik tablolarla yönetiyor; %70’i ise buna yetecek personele sahip olmadığını kabul ediyor. Mevcut ile benimsenen arasındaki uçurum teknik bir hikaye değil, iş dünyasına ait bir hikayedir. Şirketler SSL’i hâlâ bir fatura […]
SSL sektörünün duvarında zaten bir geri sayım var. 2029’a kadar eski yıllık yenileme ritmi ortadan kalkacak. Sertifikalar daha hızlı sona erecek, otomasyon zorunlu hale gelecek ve takvim hatırlatıcılarıyla çalışmaya devam eden işletmeler geride kalacak. Bu zorluk, en azından, anlaşılabilir bir nitelik taşıyor. Daha zor olan sorun ise zamanla ilgili değil. Görünürlükle ilgili. Post-kuantum kriptografi, eninde […]
SSL sertifikaları yalnızca şifrelemeyle ilgili olsaydı, ücretli pazarın çoktan çökmüş olması gerekirdi. Temel HTTPS artık her yerde. Ücretsiz DV sertifikaları sıradan web sitelerini koruyor. Hosting panelleri SSL’yi bir onay kutusuna dönüştürdü. Tarayıcılar artık şifrelenmiş sayfaları özel olarak değerlendirmiyor; şifrelenmemiş olanları ise bozuk olarak işaretliyor. Yine de ücretli SSL varlığını sürdürüyor. Pazar canlılığını koruyor; çünkü sertifika […]
SSL sertifikaları genellikle bir kur ve unut altyapı katmanı olarak değerlendirilir. Bir kez kurulduktan sonra tarayıcılar sessiz kalır ve şifreleme arka planda kaybolur. Destek açısından bakıldığında gerçeklik çok farklı görünüyor. Rutin kurulumların ardında, sertifikaların teknik olarak geçerli olduğu, doğru şekilde dağıtıldığı ve yine de hemen görülemeyen şekillerde başarısız olduğu düzenli bir bilet akışı vardır. Bu […]
SSL sertifika dosyalarınızı yeni aldınız ve iki uzantı fark ettiniz: .crt ve .cer. Sunucunuz birini beklerken, sertifika yetkiliniz (CA) diğerini gönderdi. Sorun gidermeye başlamadan önce, işte kısa yanıt: her iki dosya uzantısı da aynı X.509 sertifika verilerini tutar ve aradaki fark çoğunlukla bir adlandırma kuralıdır. Ancak bu cümlede “çoğunlukla” kelimesi biraz ağır kaçıyor. Platform tercihleri, […]
SSL Dragon‘da, basit tek alanlı sitelerden TLS’nin kasıtlı olarak birden fazla katmana yayıldığı modern yığınlara kadar çok çeşitli ortamlarda SSL sertifikaları ile çalışıyoruz. Zaman içinde bu çeşitlilik bir şeyi açıkça ortaya koyuyor: TLS’nin kendisi istikrarlı, ancak anlaşılma şekli evrimine ayak uyduramadı. Günümüzde HTTPS, bir uygulamaya ulaşmadan önce genellikle CDN’lerden, yük dengeleyicilerden ve giriş denetleyicilerinden geçmekte […]
HTTPS artık web üzerinde varsayılan bir beklenti. Ancak şifreleme çevrimiçi güvenliğin temelini oluştururken, SSL sertifikaları için ödeme yapmak bunu değiştirmedi. SSL Dragon‘da, SSL sertifikalarının gerçekte nereden satın alındığını tam olarak biliyoruz ve size ücretli şifrelemenin coğrafi dağılımına benzersiz bir bakış sunmak istiyoruz. Verilerimize göre, bir ülke tek başına tüm ücretli SSL satın alımlarının yaklaşık %38 […]
İnternetin güven katmanı, sertifikaların arka planda sessizce yaşamasından bu yana uzun bir yol kat etti. O zamanlar SSL, ekiplerin sık sık takip ettiği bir şey değildi. Bir sertifika satın alır, bir sunucuya yükler ve yolunuza devam ederdiniz. Eğer site açık kalırsa, güven varsayılırdı. Tarayıcılar affediciydi, altyapı yavaş değişiyordu ve sertifika yönetimi temel bir operasyonel kaygıdan […]
Bir SSL/TLS sertifikası sipariş ettiğinizde, Sertifika Otoritesi bunu size öylece vermez. Güvenliğini sağladığınız alan adını gerçekten kontrol ettiğinize dair kanıt isterler. İşte tam bu noktada Alan Adı Kontrol Doğrulaması (Domain Control Validation – DCV) devreye girer. Bu, herhangi bir sertifika verilmeden önce alan adı sahipliğini doğrulayan süreçtir. Bu yalnızca bürokratik bir formalite değildir. DCV, saldırganların […]
Kod imzalama, yazılımınızın dijital pasaportu olarak hizmet vermek için açık anahtar altyapısından (PKI) yararlanır. Dijital imzalar aracılığıyla kriptografik özgünlük ve bütünlük kanıtı oluşturur. Yayıncı olarak kimliğinizi doğrular ve kodunuzun yayınladığınızdan bu yana değiştirilmediğini kanıtlayarak kod bütünlüğünü sağlar. Kullanıcılar yazılımınızı indirdiklerinde, sistem güvenlikleri konusunda size güvenmiş olurlar. Bu güveni bir kez kırarsanız, işiniz biter.
